From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <peet@altlinux.ru>
Date: Wed, 7 Jan 2004 18:07:24 +0300
From: "Peter V. Saveliev" <peet@altlinux.ru>
To: Michael Shigorin <mike@osdn.org.ua>
Subject: Re: [devel] Re: hasher
Message-Id: <20040107180724.019f6c46.peet@altlinux.ru>
In-Reply-To: <20040107143114.GX2474@osdn.org.ua>
References: <20040107145148.7ab1bb07.peet@altlinux.ru>
	<20040107132653.GZ18834@osdn.org.ua>
	<20040107164718.5a8cc230.peet@altlinux.ru>
	<20040107135411.GV2474@osdn.org.ua>
	<20040107172902.3c03dd25.peet@altlinux.ru>
	<20040107143114.GX2474@osdn.org.ua>
X-Mailer: Sylpheed version 0.9.2 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Cc: devel@altlinux.ru
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: ALT Devel discussion list <devel@altlinux.ru>
List-Id: ALT Devel discussion list <devel.altlinux.ru>
List-Unsubscribe: <listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/devel>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 07 Jan 2004 15:07:29 -0000
Archived-At: <http://lore.altlinux.org/devel/20040107180724.019f6c46.peet@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Wed, 7 Jan 2004 16:31:14 +0200
Michael Shigorin <mike@osdn.org.ua> wrote:

<skip /> 
> Стоп.  Так под repo/ -- репозитории.  С хэшами.
> ?
> 
> [sigh]

Если мне не изменяет интуиция, то эти репозитории в том виде, в котором
они сейчас у меня начинают функционировать, годятся только в качестве
"trusted". То есть, когда я скачаю пакет из моего локального
репозитория, мне придётся положиться только на совпадение md5.

В то время, как мне кажется более правильным собрать пакет
"intranet-gpgkeys", и наладить внутренний репозитарий сугубо заточенных
пакетов, но подписанных ключами сборщиков из этого файла, по аналогии с
дистрибутивами alt. То есть, сделать что-то вроде своего
субдистрибутива. Причина архитривиальна - мы собираем софт с оракулом
(freeradius, тулзы для сбора netflow и т.п.), который нельзя
распространять в бинарниках за пределами компании. Но внутри процесс его
сборки, апгрейдов и т.д. хочется автоматизировать по максимуму. Потому
как с этим софтом работает уже отнюдь не одна машина, и даже не две, а в
перспективе - под пару сотен. А админов - не вагон. Вот отсюда все мои
печали.

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@altlinux.ru
Jabber: peet@jabber.ru